Софтодром   




«Яндекс» сообщил об утечке из хранилища данных с кодом проектов




Новости    Безопасность


Служба безопасности «Яндекса» обнаружила в открытом доступе фрагменты кода из внутреннего репозитория (хранилища кода), сообщил РБК представитель компании. При этом, по его словам, содержимое утечки отличается от той версии кода, которая в настоящее время используется в сервисах «Яндекса».

«Репозитории нужны для работы с кодом и не предназначены для хранения персональных данных пользователей. Мы проводим внутреннее расследование о причинах попадания фрагментов исходного кода в открытый доступ, но не видим какой-либо угрозы для данных наших пользователей или работоспособности платформы», — заявил представитель компании. Он отметил, что «никакого взлома» репозитория не было.

Источник РБК, близкий к компании, сообщил, что речь идет о действиях сотрудника, а не о хакерской атаке.

Ранее на «Хабре» появилась информация об утечке 45 Гб исходных кодов и сопутствующих им данных сервисов и программ «Яндекса». Как сообщается, архив появился в Интернете 25 января. Он содержит отдельные архивы данных, по названиям которых можно идентифицировать соответствующие сервисы «Яндекса» (frontend, classfields, market, taxi, portal и др.). Все слитые файлы датированы 24 февраля 2022 года.


Автор: Softodrom.ru
Дата: